微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2199: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信一站式注册在本地服务器配置好了，还需要登陆mp.wecenter.com再做配置？: 2843 浏览 4 关注 2 回答 0 评论

4版本注册时候用户名和邮箱没显示: 2059 浏览 1 关注 0 回答 0 评论

我下载的是最新版本的，部署在SAE上面后，后台菜单栏里没有微信这个菜单，是怎么回事呢？: 1923 浏览 3 关注 1 回答 0 评论

如何实现微信 QQ 登录免绑定本站账号？: 1977 浏览 1 关注 0 回答 0 评论

关于微信功能: 2502 浏览 2 关注 1 回答 0 评论

微信社区用户建议都升级到2.5.7: 3624 浏览 8 关注 7 回答 0 评论

微信公众号对接问题: 2252 浏览 1 关注 0 回答 0 评论

2.5.5最新版本，微信账号类型支持，是说订阅号现在也支持了么？: 2411 浏览 2 关注 1 回答 0 评论

跟微信对接后能够做些什么应用？: 1558 浏览 1 关注 0 回答 0 评论

2.0的版本是不是支持微信公众平台的整合了啊？: 2525 浏览 2 关注 1 回答 0 评论

推荐内容

问管理员用户组看不到问题详细页小齿轮下拉框里的推荐功能在哪里: 2802 浏览 2 关注 1 回答 0 评论

问匿名发起的问题，评论时没有匿名？: 1708 浏览 2 关注 1 回答 1 评论

问给话题上传图标报错，upload_no_temp_directory: 2286 浏览 1 关注 0 回答 0 评论

问 Google浏览器无法显示“”上传附件“”这个按钮，求解决: 3572 浏览 4 关注 3 回答 0 评论

问 beta7更新后，页面出现错误代码。: 3024 浏览 5 关注 3 回答 0 评论

问完善资料还是出现了“已经存在相同姓名，请重新填写”，上次等升级，这次升级后还会，只能求助官方了！: 2856 浏览 2 关注 2 回答 0 评论

问发现一个专题的BUG: 2345 浏览 2 关注 1 回答 1 评论

问怎样看到用户是男是女啊？: 1905 浏览 2 关注 1 回答 0 评论

问 3.6.0的一些疑问: 3505 浏览 5 关注 3 回答 0 评论

问 WeCenter 3.0搜索用户最后登陆IP段发生错误: 1980 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号